Aislamiento multiempresa
Separación de datos por empresa (tenant) con contexto resuelto en servidor, no confiando en identificadores enviados por el cliente.
Seguridad
Controles que forman parte del diseño de la plataforma
Publicamos únicamente controles implementados. Detalles operativos pueden variar según su despliegue y contrato.
Autenticación reforzada
Autenticación de dos factores disponible para cuentas con privilegios elevados, según configuración de la plataforma.
Transporte cifrado
Comunicaciones HTTPS en entornos desplegados con TLS válido de extremo a extremo.
Auditoría técnica
Registro de eventos relevantes de plataforma y acciones en el panel, con metadatos acotados para reducir exposición de datos personales en logs.
Colas y procesamiento
Tareas asíncronas (por ejemplo, notificaciones) procesadas mediante colas, sin almacenar datos personales en Redis como repositorio principal.
Principio de mínimo acceso
Roles y permisos granulares por recurso dentro de cada empresa.
Controles adicionales (cifrado en reposo de evidencias, escaneo antivirus de adjuntos, etc.) se documentan en su contrato y anexos de seguridad cuando estén implementados en su entorno.